一、简述 前言 Sonar是一个开源平台，用于管理Java源代码的质量。从 Sonar 1.6 版本开始，Sonar从一个质量数据报告工具，转变成为现在的代码质量管理平台。 主要特点 1)代码覆盖：通过单元测试，将会显示哪行代码被选中 2)改善编码规则 3)搜寻编码规则：按照名字，插件，激活级别和类别进行查询 。 4)项目
转载
2024-10-10 08:39:17
90阅读
摘要：本文将详细介绍SonarQube的落地场景，集群环境（CE）下的高可用性（HA）最佳实践，包括部署策略、负载均衡、数据同步等方面的内容，以帮助您更好地构建一个健壮、高性能的代码质量分析系统一、为什么是SonarQubeSonarQube是一个广泛使用的开源的代码质量分析工具，它可以帮助开发团队发现和修复潜在的代码缺陷，提高代码质量。提供了一组静态代码分析规则，可以帮助开发者识别代码中的缺陷、
转载
2024-01-22 04:18:08
19阅读
开发人员的七宗罪
糟糕的复杂度分布
文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们，
且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试
重复\\显然程序中包含大量复制粘贴的代码是质量低下的,
sonar可以展示源码中重复严重的地方
缺乏单元测试
s
转载
2024-01-27 23:53:51
133阅读
sonar自定义规则开发，实际上是对sonar的官方JAR包里面的方法进行重写，然后添加自己定义的规则。sonar提供的XPath 或Java的方式的扩展，有的语言支持的XPath ，有的只能支持Java的，比如Java的语言只支持Java的方式的扩展。具体详见通过语言自定义规则的支持一，下载官方的示例演示下载地址：https：//github.com/SonarSource/sonar-cust
转载
2023-11-11 20:52:02
704阅读
前两天在整理sonarQube的官方规则（我们要开始新的项目，老大说要在最开始的时候，制定好前后端的代码规则，方便后续的扫描调整），记录一下~~是的，没错，小菜的我是负责指定后端规则的，这里需要强推sonarQube官方的代码规则。在开始确定我们自己的项目后端代码规则之前，项目负责人和我们一直在讨论是使用sonarQube官方还是P3C（阿里大厂提供的一套规则）的规则比较好。我们用两套规则扫描了同
转载
2023-08-19 11:50:49
379阅读
sonar代码审查sonarqube简介七个方面检测代码质量sonarqube结构组件集成方式sonar部署部署须知sonar搭建步骤1.查看本地环境2.查看java环境3.安装mysql4.安装及配置sonar5.启动sonar启动启动遇到的问题sonar代码扫描一、使用sonar-scanner进行本地扫描二、使用Android studio的sonar插件进行本地扫描三、sonar，son
转载
2023-08-19 11:52:23
572阅读
笔者在机器学习、神经网络、SVM、二分类等相关的文章中经常看见利用声呐（岩石/水雷）数据集。都是拿它来跑程序看看算法性能，但没探究过这里面的特征究竟代表什么，甚至有人说60个特征代表不同方向返回的声音强度（如果直接根据声音强度能识别出水雷就太好了呢?）。前段时间探究了一下，这里简单谈谈。数据集在一些网站可以下载，完整数据和解释说明以及想应的学习资料都在文末链接里面。中小型数据集，适合做二分类，初学
介绍Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。特性idea在集成sonar插件后，就可以在代码提交前发现代码中的不规范和漏洞，即使进行修复，而不是等到提交到仓库后在进行代码质量扫描，然后重复提交–检测–修复的过程。sonar目
转载
2023-12-19 20:56:01
80阅读
1、CheckStyle插件安装在应用市场中搜索CheckStyle即可，搜索出来后，点击安装按钮（我这里已经安装了，未安装的情况再卸载按钮的地方会有安装按钮），即可下载安装，安装过程中会有一次重启操作（注：有些版本的SonarQube插件安装是在配置-系统-更新中心）2、配置自定义的CheckStyle代码规则配置自定义的CheckStyle代码规则，有两种方法，使用CheckStyle代码规则
转载
2023-12-17 15:33:44
330阅读
最近又搜罗整理了一些代码扫描规则，今天继续把这些扫描规则分享给老铁们，以后想学一些开发规则了，直接打开学一学就好了。不多说，直接上干货！规则五、".equals()" should not be used to test the values of "Atomic" classesAtomicInteger类和Integer类继承自Number类，但是在使用上有所同。AtomicInteger类是
转载
2023-10-02 20:06:38
444阅读
你好，欢迎收听极客视点。对于一个软件开发团队，可以通过哪些代码质量指标和扫描方法让团队产出规范、安全、高质量的代码？一篇文章总结了其中一些实践和工具，极客视点摘录了“代码质量扫描工具”和“代码质量指标”这两部分的内容分享给你，希望对你有所帮助。代码质量扫描工具1. Checkstyle这是常用于 Java 项目的扫描工具，检查源代码是否与代码规
转载
2024-03-01 20:24:00
46阅读
# 深入了解SonarQube Java规则
## 1. 什么是SonarQube？
SonarQube是一个开源平台，用于持续检查代码质量并修复代码中的缺陷。它使用不同的规则来评估代码的各个方面，包括可维护性、安全性、和性能等。对于Java语言，SonarQube提供了一系列特定的规则，以帮助开发人员编写更干净和可维护的代码。
## 2. SonarQube Java规则概述
Sonar
## Sonar 配置 Java 规则
在本博文中，我将详细记录如何配置 SonarQube 以适应 Java 开发的需求。SonarQube 是一款非常强大的工具，主要用于持续检测代码质量，识别潜在的缺陷和安全漏洞。通过配置 Java 规则，可以提高代码的可维护性和可靠性。下面是具体的实施步骤。
### 环境准备
在开始配置之前，我们需要确保开发环境的准备工作就绪。推荐的环境包括安装 J
在软件开发的过程中，添加自定义的Java规则到SonarQube是一个重要的任务。这不仅能够增强代码质量分析的准确性，还能更好地满足项目的需求。本文将以流程化的方式，详细介绍如何在SonarQube中添加Java规则，包括环境配置、编译过程、参数调优、定制开发、调试技巧以及进阶指南。
### 流程图：环境配置
在开始之前，我们需要配置SonarQube的环境。下面是一个展示安装并配置SonarQ
# 如何实现 SonarJava 规则列表
## 引言
在现代软件开发中，代码质量至关重要。为了确保代码的可维护性和可读性，使用静态代码分析工具如SonarQube是一个很好的选择。SonarJava是SonarQube的一个插件，专用于Java项目的代码质量分析。本文将逐步引导您实现"SonarJava 规则列表"，让您不仅了解流程，还能掌握关键的代码实现。
## 实现流程
在实现“So
阿里很早之前出过一个流传在坊间的《Java开发手册.pdf》,这个里面定义了很多开发规范，其中最基本必须要遵守的规范阿里出了一套Sonar插件来帮助扫描 说的开发插件其实本质就是利用源设计者留下的入口拿到源事件然后进行实现，最终你的实现会在你不知道的时间，不知道的地点被调度执行，这就是设计模式的魅力，保证了开闭原则下进行了功能扩展 那么Sonar的设计者为我们留下了
转载
2024-08-01 09:33:39
12阅读
# Sonar 安装 Java 规则教程
## 1. 整体流程
下面是安装 Sonar 的 Java 规则的整体流程：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤 1 | 安装 SonarQube |
| 步骤 2 | 安装 SonarScanner |
| 步骤 3 | 配置 SonarScanner |
| 步骤 4 | 配置项目 |
| 步骤 5 | 运行 Son
原创
2023-08-31 10:55:39
87阅读
# 实现 SonarQube Java 中文规则的流程指南
在本篇文章中，我们将讨论如何在 SonarQube 中实现 Java 中文规则，帮助开发者及时发现并修复代码中的问题。以下我们将通过一个简单的流程表来梳理步骤，并详细描述每一步的具体执行内容。
## 步骤流程表
| 步骤编号 | 步骤名称 | 描述
前文写了SonarQube8.6的安装和使用，这篇文章简要说明SonarQube的基本使用和一些指标说明菜单和首页说明项目：被扫描的项目 问题：被扫描的项目的问题代码规则：代码检测规则质量配置：质量配置是在分析时使用的规则集合。可以启用或者禁用某些规则。质量阈：正常/错误。可以指定一些指标条件时为错误，比如bug数大于某个值时为错误。配置：权限，用户等配置+号：新增项目项目概况和统计说明1、指标说
Sonar使用文档 说明Sonar使用文档是为了方便开发人员在使用时更快上手.本文档适用于SonarQube7.6版本. 简介 sonar, 全称sonarqube, 是一个开源的代码质量分析平台，便于管理代码的质量，通过SonarQube 我们可以检测出项目中重复的代码. 潜在BUG, 代码规范, 安全性漏洞等问题, 并通过SonarQub
转载
2024-04-28 17:29:42
57阅读
